Politika zasebnosti

Zadnja posodobitev: 2026-10-14

Zadnja posodobitev: 2026-10-14 Version: 2.0

Opomba: Francosko in angleško različico te politike smo napisali sami. Druge jezikovne različice so strojni prevodi, ki jih še pregledujemo. Vsaka jezikovna različica je v svojem jeziku verodostojna za osebe, ki jih obvešča (razdelek 1.1); kadar prevod pušča dvom, prevlada francoska različica.

1. Uvod

Ta politika zasebnosti pojasnjuje, kako družba EnableUnion SASU (»Lastribe«, »mi«, »nas«, »naš«) zbira, uporablja, hrani in varuje vaše osebne podatke, kadar uporabljate mobilno aplikacijo Lastribe, spletno mesto www.lastribe.eu in povezane storitve (»storitev«).

Uporabljamo Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679) (»GDPR«), francoski Loi Informatique et Libertés (francoski zakon o informatiki in svoboščinah, zakon št. 78-17 z dne 6. januarja 1978, s spremembami) in druga evropska pravila o varstvu podatkov, ki veljajo za nas.

Poleg te politike aplikacija prikazuje kratka obvestila na mestih, kjer se podatki zbirajo – na primer ko zahteva dovoljenje za dostop do lokacije, ko vklopite obvestila, ko vnesete zdravstvene podatke ali ko vas vpraša glede analitike. Ta obvestila dopolnjujejo to politiko v skladu s priporočili organa CNIL (Commission Nationale de l'Informatique et des Libertés, francoski nadzorni organ za varstvo podatkov) za mobilne aplikacije.

1.1 Jeziki

Ta politika obstaja v 24 uradnih jezikih Evropske unije, ki so na voljo v aplikaciji. Francosko in angleško različico smo napisali sami. Druge različice so strojni prevodi, ki jih dajemo v pregled; vsaka nosi opombo, dokler pregled ni končan. Različica v vašem jeziku vas obvešča; kadar prevedeni stavek pušča dvom o svojem pomenu, prevlada francoska različica. Francoska in angleška različica sta vedno na voljo na www.lastribe.eu/fr/privacy in www.lastribe.eu/en/privacy.

2. Upravljavec

EnableUnion SASU — izdajatelj blagovne znamke Lastribe

Naslov sedeža: 7A rue Neuve, 57270 Uckange, Francija, Evropska unija

SIREN: 103 184 941 — SIRET: 103 184 941 00013 — RCS Thionville

Osnovni kapital: 3.000 EUR — identifikacijska številka za DDV v EU: FR93103184941

Predsednik in odgovorna oseba za objave: Alexis Delaforge

Kontakt za zasebnost: privacy@lastribe.eu

Splošni kontakt: support@lastribe.eu

3. Kontakt za zasebnost

Družba EnableUnion SASU ni imenovala pooblaščene osebe za varstvo podatkov: naša obdelava posebnih vrst podatkov (neobvezni zdravstveni podatki gospodinjstva, razdelek 24) je prostovoljna in se ne izvaja v velikem obsegu, zato je 37. člen GDPR ne zahteva.

Vsa vprašanja in zahteve v zvezi z vašimi osebnimi podatki obravnava naš kontakt za zasebnost:

Kontakt za zasebnost: privacy@lastribe.eu

Poštni naslov: EnableUnion SASU — Kontakt za zasebnost, 7A rue Neuve, 57270 Uckange, Francija

Odgovorimo v enem mesecu (razdelek 16).

4. Podatki, ki jih zbiramo

4.1 Podatki s čakalnega seznama (pred zagonom)

Ko se na našem spletnem mestu pridružite čakalnemu seznamu, zberemo:

vaš e-poštni naslov;
vaš želeni jezik;
kako ste izvedeli za nas, če nam to poveste (vir prijave).

Nič drugega. Merjenje obiskanosti spletnega mesta se zažene šele, ko ga sprejmete (razdelek 22.1).

4.2 Podatki o računu

E-poštni naslov
Geslo (shranjeno kot enosmerna zgoščena vrednost z dodano soljo – nikoli v čistopisu)
Prikazno ime
Datum rojstva (preverjanje starosti – samo za osebe, stare 16 let ali več)
Želeni jezik
Če ponujamo prijavo z računom Google ali Apple in jo uporabite: vaše ime, vaš e-poštni naslov in identifikator tega ponudnika

4.3 Podatki profila (neobvezni)

Profilna fotografija
Opis / osebna predstavitev
Mesto ali regija
Domači naslov (neobvezno, glejte razdelek 29): natančne koordinate so shranjene šifrirano; kopija, zaokrožena na približno 1 km, se uporablja za povezovanje z opozorili in evakuacijskimi potmi
Podatki o gospodinjstvu (člani, hišni ljubljenčki)
Veščine in interesi
Koda za priporočilo in priporočila, ki ste jih dali

4.4 Podatki o pripravljenosti

Izdelki v zalogah (ime, količina, kategorija, datum poteka, neobvezna fotografija)
PrepScore in podatki o avtonomiji
Napredek pri tečajih in rezultati kvizov
Kontrolni seznami in nakupovalni seznami
Kraji, ki jih shranite (skladišča, zbirna mesta, zatočišča, ki jih ocenite), in evakuacijske poti, ki jih narišete
Spremljane lokacije za opozorila (izbrane z iskanjem kraja, na ravni mesta)
Prijave nevarnosti, ki jih objavite (opis, položaj, neobvezna fotografija)
Sodelovanje na dogodkih in dokazila (fotografije, videoposnetki, koordinate GPS, kontrolni seznami), kadar so Dogodki omogočeni
Pridobljene značke in točke izkušenj (XP)

4.5 Podatki o skupnosti in varnosti

Sporočila v Tribe in gospodinjstvih ter neposredna sporočila
Komentarji in glasovi o novicah v Radarju tveganj in o prijavah nevarnosti
Status članstva in vloga v Tribe in gospodinjstvih
Stanja varnosti in klici SOS, ki jih pošljete (stanje, čas, položaj, kadar ga delite)
Prijave vsebine, ki jih vložite (kategorija, pojasnilo, prijavljena vsebina)
Identifikator vašega vozlišča mesh, kadar uporabljate naprave mesh (razdelek 26)

4.6 Podatki o plačilih

Vsa plačila obdelujeta Apple App Store (iOS) in Google Play (Android) prek svojih sistemov za nakupe v aplikaciji. Upravljanje naročnin usklajuje RevenueCat. Številk vaših kartic, kod CVC ali bančnih podatkov ne hranimo – s plačilnimi podatki v celoti upravljata Apple in Google.

Od trgovin z aplikacijami (prek storitve RevenueCat) prejmemo:

stanje naročnine in podrobnosti paketa;
datume nakupa, podaljšanja in poteka.

4.7 Tehnični podatki in podatki o uporabi

Vrsta naprave in operacijski sistem, različica aplikacije, vrsta brskalnika (splet)
Naslov IP (v celoti se hrani v varnostnem dnevniku prijav in v zapisih sej za varnostne in dokazne namene; odstrani se iz poročil o napakah; za roke hrambe glejte razdelek 13)
Žeton za potisna obvestila
Zapisi o uporabi funkcij, samo če ste sprejeli analitiko (razdelek 22)
Poročila o zrušitvah in podatki o napakah
Glasovni vnos: posnetek, dolg približno pet sekund, kadar narekujete polje obrazca. Prepiše se na naših strežnikih in takoj zavrže; hrani se samo vrednost, vnesena v polje (razdelek 31)
Podatki za preprečevanje goljufij s priporočili: tehnični prstni odtis naprave in prvi del naslova IP (blok /24), kadar je račun ustvarjen s kodo za priporočilo (razdelek 8)

5. Obvezni in neobvezni podatki

V skladu s točko (e) člena 13(2) GDPR vas obveščamo, ali je posredovanje podatkov obvezno ali neobvezno:

Obvezno za ustvarjanje računa:

E-poštni naslov – potreben za preverjanje pristnosti in komunikacijo
Geslo – potrebno za varnost računa (razen če se prijavite z računom Google ali Apple, kadar je ta možnost na voljo)
Datum rojstva – potreben za preverjanje starosti (samo za osebe, stare 16 let ali več)

Obvezno za naročnino Core:

Plačilni podatki – obdelata jih Apple ali Google prek nakupa v aplikaciji, potrebni za zaračunavanje

Neobvezno:

Prikazno ime, profilna fotografija, opis
Mesto ali regija – omogoča lokalizirane funkcije (opozorila, Radar tveganj, bližnji Tribe)
Domači naslov, spremljane lokacije – omogočajo opozorila za te kraje
Podatki o gospodinjstvu, zdravstveni podatki, veščine, interesi
Izdelki v zalogah, napredek pri tečajih, kraji, poti, prijave nevarnosti – funkcije, ki jih izberete sami
Analitika – izklopljena, dokler je ne sprejmete

Posledice neposredovanja obveznih podatkov: brez e-poštnega naslova, gesla (ali ponudnika prijave) in datuma rojstva ne morete ustvariti računa. Brez plačilnih podatkov se ne morete naročiti na Core. Vsi drugi podatki so neobvezni – storitev deluje tudi brez njih, čeprav nekatere funkcije takrat niso na voljo.

6. Kako zbiramo podatke

Podatke zbiramo po treh poteh:

Neposredno od vas: ko ustvarite račun, izpolnite profil, upravljate zaloge, opravite tečaje, objavite ali prijavite vsebino, pošljete stanje varnosti, narekujete polje ali sodelujete s skupnostjo.
Samodejno: prek analitike PostHog (samo če ste jo sprejeli), poročil o napakah Sentry in dnevnikov dostopa do strežnika.
Od tretjih oseb: Apple in Google posredujeta podatke o stanju naročnine prek storitve RevenueCat. Če ponujamo prijavo z računom Google ali Apple in jo uporabite, prejmemo vaše ime, vaš e-poštni naslov in identifikator ponudnika. Podatkov ne kupujemo od posrednikov podatkov.

7. Pravne podlage za obdelavo (6. člen GDPR)

Namen	Pravna podlaga
Ustvarjanje računa, preverjanje pristnosti, prijava z računom Google ali Apple	Izvajanje pogodbe (točka (b) člena 6(1))
Funkcije storitve (PrepScore, zaloge, tečaji, kraji, poti, Tribe, sporočanje)	Izvajanje pogodbe (točka (b) člena 6(1))
Opozorila: povezovanje javnih opozoril z vašim mestom, domom in spremljanimi lokacijami ter njihovo dostavljanje	Izvajanje pogodbe (točka (b) člena 6(1))
Varnostna orodja (SOS, stanje varnosti, prijave nevarnosti)	Izvajanje pogodbe (točka (b) člena 6(1))
Glasovni vnos (prepis narekovanega polja)	Izvajanje pogodbe (točka (b) člena 6(1))
Obdelava plačil in naročnin	Izvajanje pogodbe (točka (b) člena 6(1))
Prijava na čakalni seznam	Privolitev (točka (a) člena 6(1))
Potisna obvestila	Privolitev (točka (a) člena 6(1)), dana z dovoljenjem v vaši napravi
Analitika izdelka (PostHog)	Privolitev (točka (a) člena 6(1))
Zdravstveni podatki gospodinjstva	Izrecna privolitev (točka (a) člena 9(2)); življenjski interesi osebe, ki ne more dati privolitve (točka (c) člena 9(2))
Spremljanje napak (Sentry)	Zakoniti interes (točka (f) člena 6(1))
Varnost: dnevnik prijav, zaklepanje računa, preprečevanje zlorab	Zakoniti interes (točka (f) člena 6(1))
Preprečevanje goljufij s priporočili (prstni odtis naprave, blok IP /24)	Zakoniti interes (točka (f) člena 6(1))
Izboljševanje modelov UI (anonimizirane povratne informacije)	Zakoniti interes (točka (f) člena 6(1))
Obravnava prijav nezakonite vsebine, obrazložitve, hramba dokazov	Zakonska obveznost (točka (c) člena 6(1)) – Uredba (EU) 2022/2065
Računovodske in davčne evidence	Zakonska obveznost (točka (c) člena 6(1))
Preverjanje starosti (16+)	Zakonska obveznost (točka (c) člena 6(1))

8. Podrobnosti o zakonitem interesu (točka (d) člena 13(1))

Kadar se opiramo na zakoniti interes, so ti interesi naslednji:

Spremljanje napak: odkrivanje in odpravljanje zrušitev in programskih napak. Poročila o napakah se pošiljajo storitvi Sentry (regija EU), potem ko sta vaš e-poštni naslov in naslov IP odstranjena v napravi.
Varnost: vodenje dnevnika prijav 180 dni (e-pošta, IP, naprava), zaklepanje računa za 15 minut po 5 neuspešnih prijavah in preprečevanje nepooblaščenega dostopa.
Preprečevanje goljufij s priporočili: primerjava tehničnega prstnega odtisa naprave in prvega dela naslova IP z nedavnimi priporočili priporočitelja. Sumljivo priporočilo pred morebitno zavrnitvijo pregleda človek (Pogoji, Priloga B).
Izboljševanje modelov UI: izboljševanje razvrščanja novic na podlagi anonimiziranih, združenih povratnih informacij (glasovi, popravki). Posameznih uporabnikov v podatkih za učenje ni mogoče prepoznati.
Povratne informacije iz beta programa: izboljševanje varnostnega izdelka na podlagi povratnih informacij, ki nam jih pošiljajo preizkuševalci (Listina beta programa, razdelek 5).

Za vsakega od teh interesov smo opravili test tehtanja. Zahtevate ga lahko na privacy@lastribe.eu in kadar koli ugovarjate kateri koli od teh obdelav (razdelek 15.6).

9. Kako uporabljamo vaše podatke

Zbrane podatke uporabljamo za:

ustvarjanje in upravljanje vašega računa;
zagotavljanje funkcij storitve: PrepScore, zaloge, tečaji, kraji in poti, Tribe in gospodinjstva;
povezovanje javnih opozoril z vašim mestom, vašim domom in vašimi spremljanimi lokacijami ter obveščanje o njih;
dostavljanje vaših stanj varnosti, klicev SOS in prijav nevarnosti osebam in območjem, ki ste jih izbrali;
prepis polja, ki ga narekujete;
obdelavo plačil in upravljanje vaše naročnine;
pošiljanje transakcijskih e-poštnih sporočil (potrditev računa, ponastavitev gesla, obvestila o naročnini, spremembe naših pogojev);
pošiljanje potisnih obvestil, ki ste jih vklopili;
spremljanje, diagnosticiranje in odpravljanje tehničnih težav;
razumevanje, kako se funkcije uporabljajo, samo če ste sprejeli analitiko;
preprečevanje goljufij in zlorab, vključno z goljufijami s priporočili;
obravnavo prijav vsebine in odločitev o moderiranju (Pogoji, razdelek 17);
izpolnjevanje naših zakonskih obveznosti.

Česa ne počnemo:

ne prodajamo vaših podatkov;

vaših podatkov ne uporabljamo za ciljno oglaševanje ali oglaševalske profile;

vaših podatkov ne delimo s posredniki podatkov;

ne sprejemamo avtomatiziranih odločitev s pravnimi ali podobno pomembnimi učinki za vas (razdelek 14).

10. Deljenje podatkov in prejemniki

Vaše podatke delimo samo s spodaj navedenimi prejemniki. V razdelku 11 so podrobnosti o vsakem obdelovalcu.

Naši obdelovalci, ki ravnajo po naših navodilih: OVH (gostovanje vseh naših strežnikov v Franciji), Resend (e-pošta), Expo (potisna obvestila), RevenueCat (naročnine), PostHog (analitika, samo z vašo privolitvijo), Sentry (poročila o napakah).
Trgovini z aplikacijami, Apple in Google, ki obdelujeta vaše nakupe in, kadar je na voljo, vašo prijavo.
Storitve, ki jih vaša naprava ali naš strežnik pokliče za določeno funkcijo, ki prejmejo le nujno potrebno in nobenih podatkov o računu: Open-Meteo (vreme za položaj, zaokrožen na približno 10 km), openrouteservice / HeiGIT (začetna točka, cilj in vmesne točke poti, ki jo načrtujete), RainViewer (radarske ploščice padavin, ki jih zahteva vaša naprava), Open Food Facts (črtna koda, ki jo skenirate).
Javni viri opozoril in novic (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst, IODA, GDELT): pridobivamo njihove podatke; njim ne pošiljamo ničesar o vas.
Drugi uporabniki, v mejah razdelkov 27 in 29: vaše gospodinjstvo, vaš Tribe, prejemniki vaših sporočil, bližnji uporabniki pri prijavi nevarnosti.
Organi, kadar to zahteva zakon (sodna odredba, odredba o odstranitvi na podlagi Akta o digitalnih storitvah (DSA), kazenska ovadba na podlagi 18. člena DSA) ali za zaščito življenja ali varnosti osebe.

Zemljevidi in modeli UI delujejo na naših lastnih strežnikih: noben ponudnik zemljevidov ali UI ne prejme vaših podatkov.

11. Seznam podobdelovalcev

Podobdelovalec	Namen	Prejeti podatki	Lokacija / prenos	Referenca
OVH SAS (OVHcloud)	Gostovanje naših strežnikov (podatkovna zbirka, datoteke, modeli UI, ploščice zemljevidov, varnostne kopije)	Vsi podatki storitve, pri čemer so najobčutljivejša polja šifrirana v mirovanju (razdelek 17)	Francija (EU)	ovhcloud.com/fr/personal-data-protection/data-protection
Apple Inc. (App Store)	Obdelava nakupov v aplikaciji; prijava z računom Apple, kadar je na voljo	Podatki o nakupih in naročninah; za prijavo: ime, e-pošta, identifikator	Irska (EU)	apple.com/legal/privacy
Google Ireland Ltd (Google Play / Google Play Billing)	Nakupi v aplikaciji in zaračunavanje naročnin; prijava z računom Google, kadar je na voljo	Podatki o nakupih in naročninah; za prijavo: ime, e-pošta, identifikator	Irska (EU)	policies.google.com/privacy
RevenueCat, Inc.	Upravljanje naročnin	Anonimni ID uporabnika aplikacije, potrdila o nakupu, stanje naročnine	ZDA – standardna pogodbena določila	revenuecat.com/dpa
Resend, Inc.	Dostava e-pošte	E-poštni naslov, prikazno ime, vsebina e-poštnega sporočila	ZDA – okvir EU-ZDA za zasebnost podatkov + standardna pogodbena določila	resend.com/legal/dpa
Expo (650 Industries, Inc.)	Potisna obvestila	Potisni žeton, naslov in besedilo vsakega obvestila	ZDA – standardna pogodbena določila	expo.dev/privacy
PostHog, Inc.	Analitika izdelka, samo z vašo privolitvijo	Psevdonimizirani zapisi o uporabi, vrsta naprave, različica aplikacije; imena in e-poštni naslovi se odstranijo	Gostovanje v EU (Frankfurt); matična družba v ZDA, zavezana s standardnimi pogodbenimi določili za dostop podpore	posthog.com/docs/privacy
Functional Software, Inc. (Sentry)	Spremljanje napak	Podatki o napakah in delovanju, vrsta naprave, različica aplikacije, identifikator uporabnika; e-pošta in IP se pred pošiljanjem odstranita	Regija EU (Frankfurt); družba iz ZDA, zavezana s standardnimi pogodbenimi določili za dostop podpore	sentry.io/legal/dpa
Open-Meteo	Vremenske napovedi	Položaj, zaokrožen na približno 10 km; nobenih podatkov o računu	Švica (sklep Evropske komisije o ustreznosti)	open-meteo.com/en/terms
HeiGIT gGmbH (openrouteservice), Heidelberg	Izračun poti (peš, s kolesom, z avtomobilom)	Začetna točka, cilj in vmesne točke poti, ki jo načrtujete; nobenih podatkov o računu	Nemčija (EU)	heigit.org/legal-notice-and-privacy-policy
RainViewer	Radarske ploščice padavin (zavihek Radar)	Zahteva iz naprave: naslov IP vaše naprave in zahtevana ploščica; nobenih podatkov o računu	Globalno omrežje za dostavo vsebin (CDN) za ploščice	rainviewer.com
Open Food Facts (združenje, Francija)	Iskanje po črtni kodi, ko skenirate živilo	Zahteva iz naprave: samo številka črtne kode; nobenih podatkov o računu	Francija (EU)	openfoodfacts.org

Javni viri opozoril in novic (EUMETNET/MeteoAlarm, GDACS, USGS, NASA FIRMS, NOAA SWPC, Deutscher Wetterdienst prek storitve Bright Sky, IODA, GDELT) ne prejmejo nobenih osebnih podatkov: naš strežnik pridobiva njihove javne vire. Naše ploščice zemljevidov in naši modeli UI (Ollama, Whisper) gostujejo na naših strežnikih pri ponudniku OVH in ne vključujejo nobenega drugega ponudnika.

Sentry je dejaven samo v različicah aplikacije, v katerih je spremljanje napak nastavljeno. Ta seznam posodobimo, ko se podobdelovalec spremeni, in vas obvestimo o bistvenih spremembah (razdelek 32).

12. Mednarodni prenosi podatkov

Primarna hramba: Francija, Evropska unija (OVH).
Prejemniki s sedežem v EU (Apple Irska, Google Irska, HeiGIT Nemčija, gostovanje storitve PostHog v EU, regija EU storitve Sentry, Open Food Facts): mehanizem za prenos ni potreben.
Švica (Open-Meteo): zajeta s sklepom Evropske komisije o ustreznosti.
Ponudniki s sedežem v ZDA (RevenueCat, Resend, Expo) in matični družbi storitev PostHog in Sentry v ZDA: standardna pogodbena določila in, kadar je ponudnik certificiran, okvir EU-ZDA za zasebnost podatkov, s šifriranjem med prenosom in v mirovanju.
RainViewer (globalni CDN): doseže ga samo naslov IP vaše naprave in zahtevana ploščica.

Za ponudnike s sedežem v ZDA smo opravili ocene učinka prenosa v skladu s sodbo Sodišča Evropske unije v zadevi Schrems II in smernicami organa CNIL. Organu CNIL so na voljo na zahtevo.

13. Hramba podatkov

Vrsta podatkov	Rok hrambe
E-pošta s čakalnega seznama	Dokler ni poslano obvestilo o zagonu ali dokler ne zahtevate odstranitve
Podatki o računu, profilu in pripravljenosti	Ves čas obstoja računa; izbrišejo se ob koncu 30-dnevnega obdobja odloga, ki sledi zahtevi za izbris
Sporočila (Tribe, gospodinjstvo, neposredna)	Dokler jih ne izbrišete ali dokler se vaš račun ne izbriše – izbrišejo se, ne anonimizirajo; položaj, deljen v sporočilu, se izbriše po 30 dneh
Prijave nevarnosti, komentarji, glasovi, kraji, poti	Dokler jih ne izbrišete ali dokler se vaš račun ne izbriše
Datoteke z dokazili (fotografije, videoposnetki)	Dokler jih ne izbrišete ali dokler se vaš račun ne izbriše
Posnetki glasovnega vnosa	Se ne hranijo: prepišejo se in takoj zavržejo
Stanja varnosti in klici SOS	Dejavni 24 ur, izbrišejo se 7 dni po poteku (položaj šifriran)
Prijave vsebine in pripadajoča dokazila	30 dni po zavrnjeni prijavi; 6 mesecev po kateri koli drugi odločitvi; dlje samo, če organ zahteva zakonsko zadržanje
Odločitve o moderiranju	Po izbrisu računa se hranijo z neprepoznavnim identifikatorjem (Uredba (EU) 2022/2065)
Evidence o naročninah in plačilih	10 let (francosko računovodsko in davčno pravo)
Analitični zapisi (z vašo privolitvijo)	Dokler ne prekličete privolitve ali dokler se vaš račun ne izbriše; takrat se izbriše tudi vaš profil osebe v storitvi PostHog
Poročila o napakah	90 dni
Dnevniki dostopa do strežnika	12 mesecev (francoska zakonska zahteva)
Varnostni dnevnik prijav	180 dni (e-pošta, IP, naprava – brisanje vsako noč)
Števci neuspešnih prijav	30 dni po zadnjem poskusu (nikoli, dokler je zaklepanje dejavno)
Evidence privolitev (IP, časovni žig)	Ves čas obstoja računa; izbrišejo se skupaj z njim
Seje (IP, naprava)	7 dni po zadnji dejavnosti (samodejno se podaljšujejo, dokler uporabljate aplikacijo; izbrišejo se ob odjavi)
Žetoni za odjavo od e-poštnih sporočil	30 dni po poteku ali uporabi
Zgodovina obvestil	90 dni (naslovi in besedila potisnih obvestil, poslanih vam – brisanje vsako noč)
Povratne informacije iz beta programa	Trajanje beta programa + 12 mesecev
Skrbniški revizijski dnevnik	Ves čas obstoja platforme (veriga, zaščitena pred neopaženimi spremembami; neprepoznavni identifikatorji, brez osebne vsebine)
Podatki za učenje UI	Anonimizirani in združeni, niso povezani s posameznimi računi
Varnostne kopije	Šifrirane; lokalne kopije se hranijo 7 dni, oddaljene kopije 30 dni. Podatki, ki jih izbrišete, izginejo iz varnostnih kopij v 30 dneh

Ko izbrišete račun, imate 30 dni, da si premislite, tako da se znova prijavite. Nato se vaši osebni podatki izbrišejo, razen če daljši rok hrambe zahteva zakon (evidence o plačilih) ali Akt o digitalnih storitvah (prijave nezakonite vsebine). Vsebina, ki ste jo delili z drugimi člani, se izbriše, ne anonimizira. Ko zadnji član gospodinjstva izbriše svoj račun, se gospodinjstvo in vsi njegovi podatki (člani, hišni ljubljenčki, zaloge, zdravstveni podatki) izbrišejo skupaj z njim.

14. Avtomatizirano sprejemanje odločitev in oblikovanje profilov (22. člen)

Avtomatizirano obdelavo uporabljamo pri naslednjih funkcijah:

Izračun PrepScore – na podlagi vaših zalog, tečajev, dogodkov in dejavnosti v skupnosti. Zgolj informativni kazalnik: ne vpliva na noben dostop in nobeno pravico.
Značke in XP – podeljujejo se samodejno za vašo dejavnost. Zgolj igrifikacija.
Predlogi naslednjih korakov – pravila, ki na podlagi vašega PrepScore predlagajo tečaje ali dejanja. Brez umetne inteligence, brez vpliva na vaše pravice.
Razvrščanje novic in situacijski povzetki z UI – obdelava javne vsebine (novice, opozorila), ne vaših osebnih podatkov (razdelek 31).
Preprečevanje goljufij s priporočili – sumljivo priporočilo se samodejno označi, zavrne pa se šele, ko ga pregleda človek.
Zaklepanje računa – po 5 neuspešnih prijavah je prijava blokirana za 15 minut. Varnostni ukrep brez trajnega učinka.

Umetne inteligence ne uporabljamo za moderiranje vaše vsebine ali za sprejemanje odločitev o vas. Noben od teh postopkov nima pravnih učinkov ali podobno pomembnih učinkov za vas. Na privacy@lastribe.eu lahko zahtevate človeški pregled, izrazite svoje stališče in izpodbijate izid.

15. Vaše pravice po GDPR

Kot posameznik, na katerega se nanašajo osebni podatki, imate po GDPR naslednje pravice:

15.1 Pravica do dostopa (15. člen)

Zahtevate lahko kopijo vseh osebnih podatkov, ki jih hranimo o vas, skupaj z informacijami o tem, kako jih obdelujemo. Svoje podatke lahko izvozite neposredno prek Profil › GDPR in zasebnost › Izvozi moje podatke ali nam pišete po e-pošti.

15.2 Pravica do popravka (16. člen)

Zahtevate lahko popravek netočnih ali nepopolnih osebnih podatkov. Večino podatkov profila lahko uredite neposredno v aplikaciji. Vidnost profila (kdo vas lahko v skupnosti Lastribe najde in vidi) upravlja posebno stikalo v Profil › Vidnost profila; privzeta nastavitev je zasebno, vidnost pa lahko kadar koli vklopite ali izklopite, ne da bi nam pisali (razdelek 27).

15.3 Pravica do izbrisa (17. člen)

Račun lahko izbrišete prek Profil › GDPR in zasebnost › Izbriši račun, s čimer se izbris vaših osebnih podatkov načrtuje po 30-dnevnem obdobju odloga. Nekateri podatki se hranijo, kadar to zahteva zakon (razdelek 13). Celoten postopek, vključno z nadomestnim postopkom po e-pošti za uporabnike, ki do aplikacije ne morejo več dostopati, je objavljen na /legal/delete-account. Če želite izbrisati del svojih podatkov, ne da bi zaprli račun, glejte /legal/delete-data.

15.4 Pravica do omejitve obdelave (18. člen)

Zahtevate lahko, da omejimo obdelavo vaših podatkov, medtem ko preverjamo njihovo točnost ali presojamo ugovor, ki ste ga vložili: (a) kadar izpodbijate točnost svojih podatkov; (b) kadar je obdelava nezakonita, vi pa namesto izbrisa želite omejitev; (c) kadar podatkov ne potrebujemo več, vi pa jih potrebujete za pravne zahtevke; (d) kadar ste ugovarjali obdelavi, mi pa preverjamo, ali naši zakoniti razlogi prevladajo nad vašimi.

15.5 Pravica do prenosljivosti podatkov (20. člen)

Svoje osebne podatke lahko prejmete v strukturirani, splošno uporabljeni in strojno berljivi obliki (JSON), prek Profil › GDPR in zasebnost › Izvozi moje podatke ali na zahtevo.

15.6 Pravica do ugovora (21. člen)

Ugovarjate lahko obdelavi, ki temelji na zakonitem interesu (spremljanje napak, varnostni dnevnik, preprečevanje goljufij s priporočili, izboljševanje modelov UI). Obdelavo prenehamo, razen če dokažemo nujne zakonite razloge, ki prevladajo nad vašimi pravicami.

15.7 Pravica do preklica privolitve (člen 7(3))

Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete, kar ne vpliva na zakonitost obdelave, opravljene pred preklicem:

Analitika: Profil › Analitika (aplikacija) ali povezava »Nastavitve piškotkov« v nogi spletnega mesta;
Zdravstveni podatki gospodinjstva: Profil › Vidnost profila › Podatki o zdravju › »Prekliči privolitev in izbriši« – podatki se takoj izbrišejo;
Potisna obvestila: nastavitve vaše naprave ali Profil › Obvestila;
Čakalni seznam: povezava za odjavo v naših e-poštnih sporočilih.

15.8 Pravica v zvezi z avtomatiziranim sprejemanjem odločitev (22. člen)

Ne sprejemamo avtomatiziranih odločitev, ki bi imele pravne ali podobno pomembne učinke za vas (razdelek 14). Zahtevate lahko človeški pregled katere koli avtomatizirane obdelave.

15.9 Pravica do ugovora neposrednemu trženju (člen 21(2))

Imate brezpogojno pravico, da ugovarjate kakršni koli obdelavi vaših osebnih podatkov za namene neposrednega trženja. Ko prejmemo tak ugovor, obdelavo takoj prenehamo. To pravico uveljavite tako, da pišete na privacy@lastribe.eu ali uporabite nastavitve obvestil v aplikaciji.

15.10 Pravica do vložitve pritožbe (77. člen)

Imate pravico vložiti pritožbo pri nadzornem organu: pri organu države, v kateri prebivate, v kateri delate ali v kateri je prišlo do domnevne kršitve (razdelek 33).

16. Kako uveljavljate svoje pravice

V aplikaciji: Profil › GDPR in zasebnost – izvozite svoje podatke (JSON) ali izbrišite svoj račun

Po e-pošti: privacy@lastribe.eu – navedite e-poštni naslov svojega računa in opišite svojo zahtevo

Po pošti: EnableUnion SASU — Kontakt za zasebnost, 7A rue Neuve, 57270 Uckange, Francija

Preverjanje identitete: preden ukrepamo, vas lahko prosimo, da potrdite svojo identiteto, da bi preprečili, da bi kdo drug dostopal do vaših podatkov

Rok za odgovor: en mesec. Pri zapletenih ali številnih zahtevah ga lahko podaljšamo za nadaljnja dva meseca in vam pojasnimo razlog (člen 12(3))

Stroški: brezplačno, razen če je zahteva očitno neutemeljena ali pretirana

Oblika: izvozi podatkov so na voljo v obliki JSON

17. Varnost podatkov

Za zaščito vaših podatkov izvajamo tehnične in organizacijske ukrepe:

Šifriranje med prenosom: TLS 1.2+ (HTTPS) za vso komunikacijo; pripenjanje potrdil (certificate pinning) v mobilni aplikaciji.
Šifriranje v mirovanju: šifriranje na ravni podatkovne zbirke; gesla, shranjena kot zgoščene vrednosti z dodano soljo.
Šifriranje na ravni aplikacije (AES-256-GCM) za najobčutljivejša polja, poleg šifriranja na ravni podatkovne zbirke:
- koordinate doma (kopija, zaokrožena na približno 1 km, ostane berljiva za povezovanje z opozorili);
- evakuacijske poti;
- zdravstveni podatki gospodinjstva, s posebnim ključem;
- vsebina sporočil (sporočila v Tribe, v gospodinjstvu in neposredna sporočila), z neobvezno plastjo šifriranja od konca do konca za mobilne odjemalce;
- položaji klicev SOS in stanj varnosti;
- skrbniške poverilnice in žetoni ponudnikov prijave.
Nadzor dostopa: dostop na podlagi vlog, načelo najmanjših pooblastil, ločeno preverjanje pristnosti skrbnikov, revizijski zapisi, ko skrbniki berejo prijavljeno vsebino.
Infrastruktura: strežniki v Franciji s požarnimi zidovi, samodejnimi varnostnimi posodobitvami in nadzorom vdorov.
Preverjanje vnosov: vsak vnos se preveri in prečisti.
Varnostne kopije: šifrirane dnevne varnostne kopije; lokalne kopije se hranijo 7 dni, oddaljene kopije 30 dni.
Odziv na kršitve: razdelek 18.

18. Uradno obveščanje o kršitvah varstva podatkov (33. in 34. člen)

V primeru kršitve varstva osebnih podatkov:

Ocena: kršitev ocenimo v 24 urah od odkritja.
Obvestilo organu: če bo kršitev verjetno povzročila tveganje za vaše pravice in svoboščine, v 72 urah uradno obvestimo organ CNIL (33. člen).
Obvestilo uporabnikom: če bo kršitev verjetno povzročila veliko tveganje za vaše pravice in svoboščine, vas brez nepotrebnega odlašanja obvestimo po e-pošti (34. člen), z opisom narave kršitve, njenih verjetnih posledic, sprejetih ali predlaganih ukrepov in naše kontaktne točke.
Če je kršitev ogrozila e-pošto, uporabimo druge poti: obvestilo v aplikaciji in vidno obvestilo na našem spletnem mestu.
Dokumentacija: vsaka kršitev se ne glede na resnost vpiše v našo notranjo evidenco kršitev.
Odprava: sprejmemo takojšnje ukrepe, da kršitev omejimo in preprečimo, da bi se ponovila.

Obvestila o kršitvah vsebujejo informacije o vaši pravici do vložitve pritožbe pri nadzornem organu (razdelek 33).

19. Vgrajeno varstvo podatkov in najmanjši obseg podatkov (25. člen)

Varstvo podatkov je vgrajeno v arhitekturo storitve Lastribe:

Infrastruktura s prednostjo za EU: vsi primarni podatki so shranjeni v Franciji.
Lokacija privzeto na ravni mesta: vaš domači naslov je neobvezen in šifriran; položaji, deljeni z drugimi uporabniki, se zaokrožijo na približno 1 km, razen pri klicu SOS ali stanju varnosti, ki ga pošljete svojemu gospodinjstvu in Tribe (razdelek 29).
UI in zemljevidi na lastnih strežnikih: noben podatek se ne pošlje zunanjemu ponudniku UI ali zemljevidov.
Najmanjše možno zbiranje podatkov: zbiramo samo podatke, ki jih posamezna funkcija potrebuje; glasovni posnetki se po prepisu zavržejo.
Privzete nastavitve zasebnosti: novi profili so zasebni; analitika je izklopljena, dokler je ne sprejmete; obvestilo o PrepScore je privzeto izklopljeno.
Anonimizacija: podatki za analitiko in za učenje UI se pred obdelavo psevdonimizirajo ali anonimizirajo.
Stiki za nujne primere v napravi: nikoli na naših strežnikih (razdelek 25).

20. Evidenca dejavnosti obdelave (30. člen)

Vodimo evidenco dejavnosti obdelave (ROPA), kot zahteva 30. člen GDPR. V njej so opisane vse dejavnosti obdelave, njihov namen, pravna podlaga, vrste posameznikov, na katere se podatki nanašajo, in tokovi podatkov. Organu CNIL je na voljo na zahtevo.

Evidenca vsebuje poseben vnos za zdravstvene podatke gospodinjstva za nujne primere (krvna skupina, alergije, zdravila, zdravstvena stanja – razdelek 24), evidentirane kot obdelava posebnih vrst podatkov po 9. členu: namen – pripravljenost na nujne primere v uporabnikovem gospodinjstvu; pravna podlaga – izrecna privolitev po točki (a) člena 9(2) ali točka (c) člena 9(2) za osebo, ki ne more dati privolitve; posamezniki – imetnik računa in člani gospodinjstva, ki jih ta vpiše; varnost – šifriranje AES-256-GCM s posebnim ključem; prejemniki – nihče zunaj gospodinjstva.

21. Ocena učinka v zvezi z varstvom podatkov (DPIA)

Ker storitev obdeluje podatke o lokaciji, uporablja funkcije na podlagi UI in lahko beleži zdravstvene podatke ranljivih oseb, izvajamo ocene učinka v zvezi z varstvom podatkov po 35. členu GDPR in seznamu organa CNIL. Naša evidenca ocen učinka:

DPIA	Obseg	Stanje
01 – Podatki o lokaciji	Mesto, koordinate doma, spremljane lokacije, poti, prijave nevarnosti, položaji klicev SOS	Osnutek v0.1 z dne 24. aprila 2026; potrditev s strani upravljavca pred javnim zagonom
02 – Razvrščanje in točkovanje s pomočjo UI	Razvrščanje novic, situacijski povzetki, priporočila, zanka povratnih informacij	Osnutek v0.1 z dne 24. aprila 2026; potrditev pred javnim zagonom
03 – Igrifikacija in vedenjsko profiliranje	PrepScore, značke, XP, lestvice	Osnutek v0.1 z dne 24. aprila 2026; potrditev pred javnim zagonom
04 – Zdravstveni podatki gospodinjstva	Zdravstvena polja, vpisana za člane gospodinjstva, vključno z mladoletniki in osebami, ki ne morejo dati privolitve	Načrtovano; dokončanje pred javnim zagonom

Vsaka ocena učinka presoja tveganja za vaše pravice in svoboščine, nujnost in sorazmernost obdelave ter ukrepe za zmanjšanje tveganj. Potrjene različice so organu CNIL na voljo na zahtevo.

22. Piškotki in sledenje

22.1 Spletno mesto

Naše spletno mesto ne nastavi nobenega piškotka in ne naloži nobenega analitičnega skripta, preden date privolitev. Merjenje obiskanosti (PostHog, gostovanje v EU) se naloži šele, ko ga sprejmete v pasici za privolitev; vaša izbira se shrani v vašem brskalniku. Če pasico zavrnete ali prezrete, se analitika ne zažene in noben piškotek ni nastavljen. Ne uporabljamo sledilnih pikslov niti oglaševalskih sledilnikov. Svojo izbiro lahko kadar koli spremenite prek povezave »Nastavitve piškotkov« v nogi vsake strani.

22.2 Spletna aplikacija

Nujno potrebni piškotki: sejni piškotek našega sistema za preverjanje pristnosti (better-auth.session_token, velja ves čas seje in se podaljšuje, dokler uporabljate aplikacijo) in, ko spremenite jezik, vaša izbira jezika. Zanje privolitev ni potrebna (Direktiva o zasebnosti in elektronskih komunikacijah, člen 5(3)).
Analitika (PostHog): gostovanje v EU, naloži se šele po vaši privolitvi prek pasice; imena in e-poštni naslovi se iz zapisov odstranijo. Svojo izbiro spremenite prek povezave »Nastavitve piškotkov« v nogi.
Ne uporabljamo: oglaševalskih piškotkov, sledilnikov družbenih omrežij, storitev Google Analytics, Facebook Pixel ali skriptov katerega koli oglaševalskega omrežja.

22.3 Mobilna aplikacija

Mobilna aplikacija ne uporablja piškotkov brskalnika. Preverjanje pristnosti temelji na nosilnem žetonu (Bearer token), shranjenem v varni shrambi vaše naprave (SecureStore), ki je nujno potreben za storitev.

V mobilno aplikacijo so vključeni naslednji kompleti SDK:

SDK	Namen	Lokacija obdelave	V napravi / na strežniku	Pravna podlaga in nadzor
PostHog	Analitika izdelka	EU (Frankfurt)	Zbiranje v napravi, obdelava na strežniku	Privolitev – privzeto izklopljeno; Profil › Analitika
Sentry	Spremljanje napak (samo kadar je nastavljeno v različici aplikacije)	EU (Frankfurt)	Zbiranje v napravi, obdelava na strežniku	Zakoniti interes; e-pošta in IP se odstranita v napravi
Expo Notifications	Potisna obvestila	ZDA (SCC)	Žeton v napravi, dostava s strežnika	Privolitev z dovoljenjem v napravi; Profil › Obvestila
RevenueCat	Nakupi in stanje naročnine	ZDA (SCC)	SDK v napravi, sinhronizacija s strežnikom	Izvajanje pogodbe
MMKV	Lokalna šifrirana shramba (predpomnilnik, nastavitve, stiki za nujne primere)	Samo naprava	Samo v napravi	Izvajanje pogodbe
SecureStore	Shramba žetona za preverjanje pristnosti	Samo naprava	Samo v napravi	Izvajanje pogodbe (nujno potrebno)

Noben oglaševalski SDK ni vključen. Dovoljenja na ravni operacijskega sistema (kamera, mikrofon, lokacija, Bluetooth) so ločena od privolitve po GDPR: z odobritvijo dovoljenja omogočite tehnični dostop, obvestila v aplikaciji pa vam povedo, kaj naredimo s podatki, ki pri tem nastanejo.

23. Fotografije in videoposnetki

Fotografije zalog (zaloge): vidne vam in vašemu gospodinjstvu.
Fotografije v prijavah nevarnosti: vidne uporabnikom, ki vidijo prijavo (bližnji uporabniki, razdelek 29).
Dokazila za dogodke (kadar so Dogodki omogočeni): vidna samo skrbnikom storitve Lastribe in organizatorjem dogodkov, zaradi preverjanja. Če pošljete dokazilo GPS, se koordinate shranijo šifrirano samo za ta dogodek in se nikoli ne dodajo vašemu profilu.
Hramba: naši strežniki v Franciji; izbrišejo se, ko izbrišete predmet ali svoj račun.
Obdelava z UI: brez prepoznavanja obrazov in brez biometrične analize. Model za preverjanje dokazil ni dejaven, dokler so Dogodki onemogočeni (razdelek 31).

24. Posebne vrste podatkov (9. člen)

Lastribe ne zbira in ne obdeluje:

biometričnih podatkov (brez prepoznavanja obrazov, analize prstnih odtisov ali glasovnega odtisa; glasovni vnos se pretvori v besedilo, posnetek pa zavrže);
rasnega ali etničnega porekla;
političnih mnenj, verskih ali filozofskih prepričanj;
članstva v sindikatu;
genetskih podatkov;
podatkov o spolnem življenju ali spolni usmerjenosti.

24.1 Zdravstveni podatki gospodinjstva za nujne primere

Zase in za člane svojega gospodinjstva lahko vpišete zdravstvene podatke, koristne v nujnem primeru: krvno skupino, alergije, zdravila, zdravstvena stanja. To so podatki v zvezi z zdravjem v smislu 9. člena GDPR.

Za vas same jih obdelujemo na podlagi vaše izrecne privolitve (točka (a) člena 9(2)), pridobljene pred prvim vnosom. Kadar koli jo lahko prekličete prek Profil › Vidnost profila › Podatki o zdravju. S preklicem se ti podatki takoj izbrišejo.

Za drugo odraslo osebo smete te podatke vpisati samo, če vam je ta oseba to dovolila. Če ima ta oseba račun Lastribe, jih vnese sama in sama da privolitev. Za mladoletnika, za katerega skrbite, privolitev daste kot nosilec starševske odgovornosti. Za osebo, ki ne more dati privolitve, vpišite samo tisto, kar potrebujejo reševalci – krvno skupino, alergije in življenjsko pomembno zdravljenje; takrat jih obdelujemo za zaščito življenjskih interesov te osebe v nujnem primeru (točka (c) člena 9(2)). Preden vpišete podatke o nekom drugem, vas aplikacija prosi, da potrdite, da imate za to dovoljenje.

Ti podatki so šifrirani (AES-256-GCM) s posebnim ključem, vidni samo članom vašega gospodinjstva, se nikoli ne uporabljajo za PrepScore, oglaševanje ali učenje modelov in se nikoli ne posredujejo tretji osebi. Če vklopite zdravstveno izkaznico na zaklenjenem zaslonu (Android), jo lahko prebere vsak, ki ima v rokah vaš telefon.

25. Način brez povezave in podatki v predpomnilniku

Storitev vključuje krizni način brez povezave, ki podatke lokalno shrani v predpomnilnik vaše naprave:

Kaj se shrani v predpomnilnik: vaše zaloge, podatki o gospodinjstvu, stiki za nujne primere, preneseni zemljevidi in tečaji ter podatki o pripravljenosti, ki jih potrebujete brez povezave.
Stiki za nujne primere: shranjeni so samo v vaši napravi – nikoli na naših strežnikih –, da ostanejo na voljo brez povezave in da se čim manj obdelujejo podatki tretjih oseb. Ne morejo biti vključeni v izvoz podatkov s strežnika.
Varnost: podatke v predpomnilniku ščiti šifriranje vaše naprave.
Ažurnost: podatki v predpomnilniku so lahko zastareli; aplikacija prikaže čas zadnje sinhronizacije.
Izbris: podatki v predpomnilniku se odstranijo, ko se odjavite, izbrišete račun ali odstranite aplikacijo.
Brez dostopa do strežnika: v načinu brez povezave se na naše strežnike ali z njih ne prenašajo nobeni podatki.

26. Varnostna orodja, mesh in neposredna komunikacija med napravami

SOS in stanje varnosti: ko ga pošljete, se vaše stanje in, če ga delite, vaš natančni položaj šifrirano shranita na naših strežnikih za 24 ur, nato pa se izbrišeta 7 dni po poteku. Prikazana sta vašemu gospodinjstvu in vašemu Tribe. Ne posredujeta se nujnim službam.
Način panike: pošlje sporočila SMS z vašega lastnega telefona stikom za nujne primere, shranjenim v vaši napravi. Kopije teh sporočil SMS ne prejmemo.
Sporočila mesh (Bluetooth Low Energy in LoRa, prek naprav, združljivih s protokolom Meshtastic): sporočila potujejo po radijskem omrežju mesh in jih lahko posredujejo druga vozlišča v dosegu. Identifikator vašega vozlišča in radijski metapodatki (moč signala, število skokov) so vidni bližnjim vozliščem. SOS prek omrežja mesh odda identifikator vašega vozlišča in, če tako izberete, vaš položaj vsem vozliščem v dosegu. Sporočila mesh so shranjena v vaši napravi in se ne prenašajo na naše strežnike, razen če jih izrecno sinhronizirate.
Pravna podlaga: izvajanje pogodbe (točka (b) člena 6(1)); vaš položaj se pošlje samo, kadar se odločite, da ga delite.

27. Vidnost vsebine v skupnosti

Privzeto: zasebno. V skladu s 25. členom GDPR je vsak nov profil ustvarjen kot zaseben – drugi uporabniki ga ne morejo odkriti. Preden vas lahko drugi uporabniki najdejo pri iskanju Tribe, na lestvicah ali na seznamih udeležencev, morate na zavihku Profil preklopiti »Vidnost profila« na »Vidno«. Nastavitev lahko kadar koli spremenite nazaj.

Ko sodelujete v Tribe in gospodinjstvih:

Člani Tribe vidijo vaše prikazno ime, mesto, povzetek PrepScore, veščine, sporočila, ki jih objavite v Tribe, in, kadar ju delite, vaše stanje varnosti in SOS.
Člani gospodinjstva vidijo skupne podatke gospodinjstva, vključno z zdravstvenimi podatki, vpisanimi za njegove člane.
Vodje Tribe poleg tega vidijo datum vaše pridružitve, raven dejavnosti in vlogo.
Bližnji uporabniki vidijo prijave nevarnosti, ki jih objavite, s položajem, zaokroženim na približno 1 km.
Skrbniki (ekipa Lastribe) lahko dostopajo do vsebine skupnosti zaradi moderiranja in varnosti; vsako branje prijavljene vsebine se zabeleži.
Javnost ne more videti vašega članstva v Tribe, sporočil ali dejavnosti: vse funkcije skupnosti zahtevajo preverjanje pristnosti.
Po izstopu iz Tribe: sporočila, ki ste jih objavili v njem, se izbrišejo. Po izbrisu računa: vse, kar ste delili, se izbriše, ne anonimizira (razdelek 13).

28. Potisna obvestila

Vrste: civilna opozorila in spremembe stopnje tveganja za vaše kraje; opozorila o poteku; preverjanja dobrobiti iz vašega gospodinjstva ali Tribe; bližnje prijave nevarnosti; posodobitve skupnosti; novice in mesečni povzetek, če sta vklopljena; uspešna priporočila; spremembe PrepScore (privzeto izklopljeno). Ne pošiljamo opomnikov za »dnevni niz« niti potisnih obvestil o značkah ali ravneh.
Privolitev: potisna obvestila zahtevajo vašo predhodno privolitev prek sistema dovoljenj v vaši napravi.
Podrobnost: vsako kategorijo lahko vklopite ali izklopite prek Profil › Obvestila; kritična varnostna opozorila obidejo tihe ure.
Preklic: obvestila lahko kadar koli izklopite v nastavitvah naprave (iOS: Nastavitve › Obvestila › Lastribe; Android: Nastavitve › Aplikacije › Lastribe › Obvestila) ali v aplikaciji.
Podatki: vaš potisni žeton se shrani; naslov in besedilo vsakega obvestila gresta prek strežnikov storitve Expo, mi pa ju hranimo 90 dni, da lahko pregledate, kaj vam je bilo poslano (razdelek 13).

29. Podatki o lokaciji

Podatek	Natančnost	Zaščita	Kdo ga vidi
Mesto in regija vašega profila	Mesto	–	Vi; člani vašega Tribe
Vaš domači naslov (neobvezno)	Natančen, če vklopite »natančno lokacijo«	Šifriran; kopija, zaokrožena na približno 1 km, se hrani za povezovanje z opozorili	Vi
Spremljane lokacije	Raven mesta (izbrane z iskanjem kraja)	Shranjene kot točke na zemljevidu	Vi
Kraji, ki jih shranite (skladišča, zbirna mesta)	Ta, ki jo izberete	Shranjeni kot točke na zemljevidu; delijo se z natančnostjo, zaokroženo na približno 1 km	Vi; vaše gospodinjstvo ali Tribe, če jih delite
Evakuacijske poti	Ta, ki jo narišete	Šifrirane	Vi; vaše gospodinjstvo ali Tribe, če jih delite
Položaj, poslan s klicem SOS ali stanjem varnosti	Natančen	Šifriran; izbriše se 7 dni po poteku	Vaše gospodinjstvo in vaš Tribe
Položaj, deljen v sporočilu	Natančen	Šifriran skupaj s sporočilom; izbriše se po 30 dneh	Prejemniki sporočila
Prijava nevarnosti	Natančen	Drugim prikazan zaokrožen na približno 1 km	Bližnji uporabniki
GPS dokazil za dogodke (kadar so Dogodki omogočeni)	Natančen	Šifriran	Vi; skrbniki, ki pregledujejo dokazila

Za izračun poti začetno točko, cilj in vmesne točke posredujemo storitvi openrouteservice (HeiGIT gGmbH, Heidelberg, Nemčija). Za vreme posredujemo položaj, zaokrožen na približno 10 km, storitvi Open-Meteo (Švica). Da bi našel vaše mesto, vaš telefon uporabi storitev geokodiranja svojega operacijskega sistema (Apple ali Google). Civilna opozorila se z vašimi kraji povezujejo na naših lastnih strežnikih. Vašega položaja nikoli ne spremljamo v ozadju, nikoli ga ne delimo s tretjo osebo zunaj primerov iz te tabele in ga nikoli ne prodamo.

30. Otroci in starostne omejitve

Lastribe je namenjen izključno uporabnikom, starim 16 let ali več. Osebnih podatkov oseb, mlajših od 16 let, zavestno ne zbiramo: datum rojstva se preveri ob ustvarjanju računa.

Če ugotovimo, da je uporabnik mlajši od 16 let, izbrišemo račun in z njim povezane podatke. Če menite, da smo morda zbrali podatke otroka, nam pišite na privacy@lastribe.eu.

31. UI in avtomatizirana obdelava

Na lastnih strežnikih v Franciji: vsi naši modeli UI delujejo na naših lastnih strežnikih (Ollama za jezikovne modele, Whisper za pretvorbo govora v besedilo). Noben podatek se ne pošlje zunanjemu ponudniku UI.
Kaj modeli počnejo: razvrščajo in povzemajo novice za Radar tveganj; pripravljajo regionalne situacijske povzetke na podlagi opozoril in novic; pomagajo nam načrtovati, katere tečaje, dogodke in objave bomo objavili v nadaljevanju (uredniško načrtovanje, brez osebnih podatkov); primerjajo dve različici modela na istih novicah (testi A/B); prepisujejo in razlagajo polje obrazca, ki ga narekujete. Model za preverjanje dokazil za Dogodke obstaja, vendar ni dejaven, dokler so Dogodki onemogočeni.
Glasovni vnos: posnetek, dolg približno pet sekund, se pošlje našemu strežniku, prepiše, razloži za zadevno polje in takoj zavrže. Hrani se samo vrednost, vnesena v polje. Glasovni odtis se ne ustvari.
Brez odločitev o vas: rezultati UI so informativni in nimajo pravnih ali podobno pomembnih učinkov. UI ne uporabljamo za moderiranje vaše vsebine.
Označevanje: vsebina, ki jo ustvari UI (povzetki, prevedeni naslovi, situacijski povzetki), ima v aplikaciji oznako »Ustvarila UI«.
Nadzor: vsak model, poziv (prompt) in parameter upravlja naša ekipa in jih lahko revidira.
Podatki za učenje: anonimizirane, združene povratne informacije (glasovi, popravki). Anonimizacija se preverja s preverjanji k-anonimnosti, tako da v naboru za učenje ni mogoče prepoznati nobenega uporabnika. Ko se izločite, se vaše povratne informacije izključijo iz vseh prihodnjih izvozov podatkov za učenje; povratnih informacij, ki so že vključene v model v uporabi, ni mogoče posamično izločiti.
Izločitev: pišite na privacy@lastribe.eu.

32. Spremembe te politike

Ta različica 2.0 začne veljati z objavo. Obstoječi uporabniki so obveščeni po e-pošti in v aplikaciji.

Za prihodnje spremembe:

Posodobimo datum »Zadnja posodobitev« in številko različice ter spremembe povzamemo v razdelku 33b.
O bistvenih spremembah (nov namen, nova vrsta prejemnikov, sprememba pravne podlage) vas obvestimo po e-pošti in v aplikaciji vsaj 30 dni, preden začnejo veljati.
Kadar se spremeni obdelava, ki temelji na vaši privolitvi, vas pred uveljavitvijo spremembe znova prosimo za privolitev.
Spremembi lahko ugovarjate tako, da kadar koli zaprete svoj račun (razdelek 15.3).

33. Nadzorni organ

Če menite, da so bile kršene vaše pravice do varstva podatkov, imate pravico vložiti pritožbo pri nadzornem organu. Na podlagi 77. člena GDPR lahko pritožbo vložite:

pri nadzornem organu države članice EU, v kateri imate običajno prebivališče, v kateri delate ali v kateri je prišlo do domnevne kršitve – po vaši izbiri;
seznam vseh organov EU za varstvo podatkov: https://edpb.europa.eu/about-edpb/about-edpb/members_en.

Ker smo francoska družba, je naš vodilni nadzorni organ:

CNIL (Commission Nationale de l'Informatique et des Libertés)

3 Place de Fontenoy, TSA 80715

75334 Paris Cedex 07, Francija

Spletno mesto: www.cnil.fr

Priporočamo, da se najprej obrnete na nas na privacy@lastribe.eu, da bi vašo težavo poskušali rešiti neposredno.

33b. Zgodovina različic

Različica	Datum	Povzetek sprememb
1.0	26. marca 2026	Prva objava
1.1	6. aprila 2026	Dodano: razkritje o komunikaciji mesh, preglednost kompletov SDK, razlikovanje med obveznimi in neobveznimi podatki, evakuacijske poti in spremljane lokacije, podrobnosti o učenju UI, sklic na oceno učinka prenosa, obdelava civilnih opozoril, podrobneje opisane pravice posameznikov, posodobljene lokacije podobdelovalcev, skladnost s priporočili organa CNIL iz leta 2024 za mobilne aplikacije
1.2	24. aprila 2026	Vneseni identifikacijski podatki družbe EnableUnion SASU (SIREN/SIRET 103 184 941, RCS Thionville, osnovni kapital 3.000 EUR, naslov sedeža, DDV, predsednik); začasno ime ponudnika VPS je na seznamu podobdelovalcev nadomeščeno z OVH SAS (Roubaix, FR); izrecna navedba blagovne znamke (Lastribe izdaja EnableUnion SASU). Brez spremembe obsega obdelave podatkov.
1.3	24. aprila 2026	Vidnost profila je zdaj privzeto zasebna (§27) – uresničeno priporočilo iz DPIA 3 §12.1 na podlagi 25. člena GDPR. Novo stikalo za uporabnike v Profil → Vidnost profila uporabnikom omogoča, da privolijo v odkrivanje v skupnosti; §15.2 posodobljen s sklicem na stikalo. Brez nove obdelave podatkov in brez novega podobdelovalca – samo sprememba privzetih nastavitev + nadzor v uporabniškem vmesniku.
1.4	24. aprila 2026	Šifriranje koordinat doma na ravni aplikacije (§17, §29) – uresničeno priporočilo iz DPIA 1 §14.1. `profiles.house_lat` / `house_lng` se zdaj pred ukazom INSERT šifrirata z AES-256-GCM; §29 popravljen tako, da odraža, da je koordinate doma mogoče shraniti (s privolitvijo) in da jih ščiti ta plast šifriranja, namesto zavajajoče formulacije »nikoli natančne koordinate GPS«. Logika pošiljanja obvestil o nevarnostih je prestavljena s Haversinove formule na ravni SQL na JavaScript po dešifriranju. Glejte načrt 071.
1.5	25. aprila 2026	Šifriranje razširjeno na `event_evidence.gps_lat/gps_lng` in `user_monitored_locations.latitude/longitude` (L.7c-follow). §29 dokumentira dva nova šifrirana razreda poleg koordinat doma iz profila. Enak vzorec AES-256-GCM, enak model groženj (globinska obramba pred zlorabo varnostnih kopij ali izpisov podatkovne zbirke).
1.6	14. maja 2026	Uredniška uskladitev celotnega pravnega korpusa Lastribe (Mentions légales + Pogoji): imenovan ponudnik potrošniške mediacije (Société Médiation Professionnelle, ki jo je CECMC potrdil 16/10/2018, dogovor podpisan 13/05/2026) in odstranjeni sklici na platformo ODR/RLL (platforma dokončno zaprta 20/07/2025 z Uredbo EU 2024/3228) – te spremembe zadevajo Mentions légales in Pogoje; ta politika zasebnosti je po besedilu in obsegu obdelave podatkov nespremenjena, številka različice pa je povečana, da ostanejo vsi pravni dokumenti za uporabnike usklajeni (enak datum »Zadnja posodobitev« 14/05/2026).
1.7	14. maja 2026	Dodan celoten francoski prevod (dvojezični dokument; v primeru razhajanja za francoske uporabnike prevlada francosko besedilo). Struktura začetka datoteke zdaj sledi vzorcu datoteke `accessibility_statement.md` (najprej oznaka angleške različice, nato oznaka francoske različice). Brez spremembe obsega obdelave podatkov, podobdelovalcev ali pravnih podlag.
1.8	14. maja 2026	V francoskem delu so ponovno uvedeni francoski diakritični znaki (opuščen je zgodovinski dogovor »brez naglasov«). Pravni korpus Lastribe zdaj povsod uporablja pravilne francoske naglase v kodiranju UTF-8 (`Médiation`, `Données`, `Confidentialité` itd.). Angleška vsebina nespremenjena.
1.9	20. septembra 2026	Popravki po varnostni reviziji in reviziji zasebnosti z dne 2026-09-19 (načrt 162 R1/R4): §4.7 besedilo o hrambi naslovov IP (evidenca privolitev + seje); §11 dodaja Google Play Billing, RainViewer in Open Food Facts (zahteve iz naprave) ter navaja, da je Sentry dejaven samo, kadar je nastavljen; §13 dodaja evidence privolitev, seje in žetone za odjavo + izbris gospodinjstva skupaj z zadnjim članom; §22.1 analitika na pristajalni strani samo po privolitvi v pasici za piškotke; §28 zgodovina obvestil se hrani 90 dni; §29 spremljane lokacije so grobe točke PostGIS (niso šifrirane – šifrirana je samo točka doma), položaj gospodinjstva pa je groba kopija točke doma, zaokrožena na ≈1 km (S18).
2.0	14. oktobra 2026	Načrt 176, val F (pravna revizija za EU, osnutek D-1). §3 »Kontakt za zasebnost« s poštnim naslovom nadomešča prejšnjo izjavo o pooblaščeni osebi za varstvo podatkov. §4 navaja dejanske podatke: vir prijave na čakalni seznam, prijavo z računom Google/Apple, kadar je na voljo, domači naslov, kraje in poti, stanja varnosti in SOS, prijave, glasovni vnos (zavrže se po prepisu), prstni odtis za preprečevanje goljufij s priporočili. §7 pravne podlage iz evidence: opozorila in varnostna orodja na podlagi pogodbe, analitika na podlagi privolitve, zdravstveni podatki na podlagi točk (a)/(c) člena 9(2), preprečevanje goljufij s priporočili in varnost na podlagi zakonitega interesa, obravnava po DSA na podlagi zakonske obveznosti. §10–12 dejanski prejemniki: OVH (Francija), Apple/Google, RevenueCat, Resend, Expo (besedilo obvestil), PostHog EU z matično družbo v ZDA, Sentry regija EU, Open-Meteo (Švica, ~10 km), openrouteservice/HeiGIT (Nemčija), RainViewer, Open Food Facts, javni viri opozoril (brez osebnih podatkov), zemljevidi in UI na lastnih strežnikih. §13 hramba po kodi: deljena vsebina in sporočila se izbrišejo (ne anonimizirajo), evidence privolitev se izbrišejo skupaj z računom, dokazila k prijavam 30 dni / 6 mesecev, varnostne kopije 30 dni. §14 in §31 navajata dejansko avtomatizirano obdelavo in obdelavo z UI. §21 evidenca ocen učinka z datumi. §22 povezava »Nastavitve piškotkov« in Profil › Analitika. §24.1 na novo napisano poglavje o zdravstvenih podatkih gospodinjstva (oseba sama, druge odrasle osebe, mladoletniki, osebe, ki ne morejo dati privolitve, izkaznica na zaklenjenem zaslonu). §26 varnostna orodja. §28 dejanske vrste obvestil. §29 enotna tabela lokacij s koraki izračuna poti, vremena in geokodiranja. §32 obvestilo 30 dni pred bistvenimi spremembami, nova privolitev, ko se spremeni namen, ki temelji na privolitvi. Nov §1.1 Jeziki (24 jezikov). Vrstni red vrstic zgodovine sprememb spremenjen.

34. Kontakt

EnableUnion SASU

7A rue Neuve, 57270 Uckange, Francija, Evropska unija

Kontakt za zasebnost: privacy@lastribe.eu

Splošna podpora: support@lastribe.eu

Spletno mesto: www.lastribe.eu